【正文】 故障診斷。支持設(shè)備間的混合堆疊，通過(guò)堆疊不僅能統(tǒng)一管理和使用設(shè)備，降低管理成本，同時(shí)可靈活地組合和擴(kuò)展端口，平滑擴(kuò)容，保障了網(wǎng)絡(luò)的高度靈活和可擴(kuò)展，網(wǎng)絡(luò)管理更加簡(jiǎn)單。極靈活的帶寬控制能力，基于交換機(jī)端口、MAC 地址、IP 地址、VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行靈活的帶寬限速，限速粒度達(dá)到 64Kbps，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿足網(wǎng)絡(luò)帶寬按需所用。******學(xué)院畢業(yè)設(shè)計(jì)論文18每端口支持 8 個(gè)優(yōu)先級(jí)輸出隊(duì)列，使網(wǎng)絡(luò)管理員可更精細(xì)的為各種應(yīng)用分配帶寬，從而更好的保證業(yè)務(wù)正常開(kāi)展。為了避免非緊急業(yè)務(wù)搶占緊急業(yè)務(wù)的帶寬，RGS2600GS 通過(guò)完善的服務(wù)質(zhì)量保證，來(lái)支持多業(yè)務(wù)的開(kāi)展。支持 RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。（2）高可靠性基礎(chǔ)網(wǎng)絡(luò)保護(hù)（NFPP）通過(guò)將報(bào)文分類限速（管理類，轉(zhuǎn)發(fā)類，協(xié)議類） ，并對(duì)報(bào)文進(jìn)行攻擊監(jiān)測(cè)，雙重保障保護(hù) CPU 和信道帶寬資源免受攻擊煩擾，保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常，維護(hù)網(wǎng)絡(luò)的穩(wěn)定。SSH（Secure Shell）和 SNMPv3 技術(shù)通過(guò)在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。而配合 ARP 速率監(jiān)控控制端口 ARP 報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行 ARP 泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。ARP 檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP 網(wǎng)關(guān)欺騙和 ARP 主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。QoSQoS支持端口流量識(shí)別支持 每端口 8 個(gè)優(yōu)先級(jí)隊(duì)列支持 SP、WRR、SP+WRR 隊(duì)列調(diào)度支持尾丟棄擁塞控制支持流量限速******學(xué)院畢業(yè)設(shè)計(jì)論文16支持入口方向基于流限速安全特性支持 IP、MAC 、端口三元素綁定支持安全通道支持防網(wǎng)關(guān)欺騙限制端口學(xué)習(xí) MAC 地址數(shù)量過(guò)濾非法的 MAC 地址支持各種(動(dòng)態(tài)靜態(tài))地址分配策略下的 ARPCheck支持防 DHCP 服務(wù)器私設(shè)管理員分級(jí)管理和口令保護(hù)設(shè)備登陸管理的 AAA 安全認(rèn)證（IPv4）支持硬件 CPP 保護(hù)支持 (port based、mac based 、guest vlan 、Restrict VLAN、支持su 自動(dòng)下發(fā))管理特性 SNMPv1/v2c/vWeb 管理、CLI(Tel/Console)、RMON(1,2,4,9) 、SSH、Syslog、 NTP/SNTP高可靠性 VRRP，無(wú)風(fēng)扇靜音設(shè)計(jì)其它協(xié)議 FTP, TFTP，DNS Client、DNS static 接入設(shè)備選型接入設(shè)備使用數(shù)量最多，也是問(wèn)題出現(xiàn)最多的設(shè)備，我們選用當(dāng)前最主流的設(shè)備，這里使用銳捷的 RGS2600GS，如圖：圖 34 RGS2600GS該設(shè)備性能都是相當(dāng)不錯(cuò)，具體特點(diǎn)如下：（1）靈活完備的安全控制策略通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動(dòng)態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型17接入控制的多元素綁定等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。比如 IGMP Snooping、IGMP V1/VMLD、MLD Proxy 等；支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、RIP、OSPF 等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)；（4）高可靠******學(xué)院畢業(yè)設(shè)計(jì)論文14支持生成樹(shù)協(xié)議 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；支持 VRRP 虛擬路由器冗余協(xié)議，有效保障網(wǎng)絡(luò)穩(wěn)定；支持 RLDP，可快速檢測(cè)鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測(cè)功能，防止端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象；（5）易管理靈活復(fù)用的多種千兆接口形式，可靈活滿足需要多個(gè)千兆銅纜和多個(gè)千兆光纖鏈路的連接，方便用戶靈活選擇線纜；網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理；Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理；固化 USB 高速接口，便于通過(guò) USB 接口保存日志；CLI 界面和 WEB 界面，方便高級(jí)用戶配置和使用的同時(shí)也為普通用戶提供簡(jiǎn)單人性化的界面進(jìn)行配置和使用。NFPP (Network Foundation Protection Policy 基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略) 是用來(lái)增強(qiáng)交換機(jī)安全的一種保護(hù)體系，通過(guò)對(duì)攻擊源頭采取隔離措施，可以使交換機(jī)的處理器和信道帶寬資源得到保護(hù)，從而保證報(bào)文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常。（2）全方位立體安全防范? 通過(guò)豐富的安全功能，消除安全威脅、攻擊、病毒、ARP 欺騙等侵害，還網(wǎng)絡(luò)一片綠色，讓用戶更安心、省心上網(wǎng)；? 產(chǎn)品支持 準(zhǔn)入功能，在啟用這些功能的前提下，交換機(jī)能夠有效抵御各種針對(duì)交換機(jī)的攻擊，能夠防止各種 ARP 攻擊和欺騙；? 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（CPP 技術(shù)） ，對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全；? 硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶 IP 地址和 MAC 地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問(wèn)題；? 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè)DHCP Server 的欺騙；并在 DHCP 監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè) ARP 和檢查用戶的 IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范 ARP 欺騙和用戶源 IP地址的欺騙問(wèn)題；? 基于源 IP 地址控制的 Tel 設(shè)備訪問(wèn)控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性；? SSH（Secure Shell）和 SNMPv3 可以通過(guò)在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備；? 控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。具體特點(diǎn)見(jiàn)表 ：RGS8600E 參數(shù)表：表 ：RGS8605E 參數(shù)表技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號(hào) RGS8605E模塊插槽 5 個(gè)（2 個(gè)用于管理引擎模塊）交換容量 包轉(zhuǎn)發(fā)速率 2,160Mpps/7,200Mpps數(shù)據(jù)中心融合網(wǎng)絡(luò)特性支持增強(qiáng)以太網(wǎng)特性（DCB）：: Prioritybased Flow Control (PFC) ，基于優(yōu)先級(jí)的流控。另外，通過(guò)同時(shí)開(kāi)啟 VSU 和 VSD 技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的徹底池化。（2）虛擬交換設(shè)備 VSDRGS8600E 系列通過(guò) VSD（Virtual Switch Device，虛擬交換設(shè)備）技術(shù)可將一臺(tái)設(shè)備虛擬化為多臺(tái)虛擬設(shè)備，每臺(tái)虛擬設(shè)備具有獨(dú)立的配置管理界面、獨(dú)立硬件資源分配(比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表 )，可以獨(dú)立重啟而不影響其它的虛擬交換機(jī)。? 面對(duì)高性能計(jì)算的應(yīng)用場(chǎng)景，RGS8600E 系列支持超低時(shí)延技術(shù)，時(shí)延最低可達(dá) ，保證超算中心場(chǎng)景中高速傳輸?shù)臉I(yè)務(wù)需求。具體特點(diǎn)見(jiàn)表 ：RGRSR7704 參數(shù)表表 ：RGRSR7704 參數(shù)表技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號(hào) RGRSR7704模塊插槽 4 個(gè)業(yè)務(wù)載板插槽 2 個(gè)業(yè)務(wù)子卡插槽 4 個(gè)交換容量 960 Gbps第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型9轉(zhuǎn)發(fā)性能 120 Mbps路由引擎固化接口2 個(gè) 接口1 個(gè) USBConsole 口1 個(gè) MGMT 管理口1 個(gè) Console 口1 個(gè) AUX 口1 個(gè) SD 卡插槽可用模塊OC48c/STM16c POSOC12c/STM4c POSOC3/STM1 POSOC3/STM1 CPOS 通道化到 E1/T1/64KOC48/STM16 CPOS 通道化到 E1/T1OC12/STM4 CPOS 通道化到 E1/T1OC192c/STM64c POSOC192/STM64 CPOS 通道化到 155MOC192c/STM64c RPR 接口模塊10GE/GE/FEE1/CE1OC3/STM1 ATM高速同步串口國(guó)密局商密算法硬件加密模塊尺寸（DWH）mm440480221電源 100VAC~240VAC，50Hz~60Hz36VDC~72VDC 核心設(shè)備選型核心設(shè)備是整個(gè)網(wǎng)絡(luò)的關(guān)鍵設(shè)備，要性能要強(qiáng)大，這里選擇銳捷 RGS8605E，如圖：******學(xué)院畢業(yè)設(shè)計(jì)論文10圖 32 RGS8600E該設(shè)備有如下特點(diǎn)：（1）最高性能滿足未來(lái)十年網(wǎng)絡(luò)發(fā)展? RGS8600E 系列單槽位支持 3Tbps 帶寬，可平滑擴(kuò)展到 12Tbps，支持高密度 40GE、 10GE 以太網(wǎng)端口，滿足云計(jì)算數(shù)據(jù)中心可持續(xù)發(fā)展的需求，滿足未來(lái)十年網(wǎng)絡(luò)發(fā)展過(guò)程中對(duì)核心交換機(jī)的要求。? 多種備份機(jī)制：支持 VRRP，結(jié)合 BFD/DLDP 故障快速檢測(cè)機(jī)制，實(shí)現(xiàn)快速的 VRRP 倒換能力；支持鏈路備份機(jī)制、支持路由備份。? 關(guān)鍵部件熱拔插：路由引擎熱撥插、業(yè)務(wù)載板/模塊熱撥插、電源/ 風(fēng)扇熱拔插。依托高性能流表、快速轉(zhuǎn)發(fā)技術(shù)，通過(guò) GR、FRR 和 BFD 等功能，改善傳統(tǒng)路由協(xié)議的收斂機(jī)制，實(shí)現(xiàn)大型網(wǎng)絡(luò)的極速收斂。? 安全性：銳捷 RGOS 從操作系統(tǒng)的層面上保證了網(wǎng)絡(luò)的安全，通過(guò)RNOS 流量管理技術(shù)，設(shè)備防攻擊技術(shù)，狀態(tài)防火墻技術(shù)等保證了設(shè)備在各種復(fù)雜環(huán)境下穩(wěn)定可靠運(yùn)行。? 開(kāi)放性：RGOS 擁有一個(gè) “硬件抽象層” ，因此 RGOS 可以通過(guò)不同的設(shè)備驅(qū)動(dòng)程序連接不同的硬件設(shè)備，目前銳捷網(wǎng)絡(luò)交換產(chǎn)品和路由產(chǎn)品都統(tǒng)一到了 RGOS 操作系統(tǒng)平臺(tái)，而未來(lái)還計(jì)劃擴(kuò)展到無(wú)線、存儲(chǔ)、安全等產(chǎn)品線。（2）成熟穩(wěn)定的操作系統(tǒng)? RGRSR77 系列萬(wàn)兆核心分布式路由器采用銳捷成熟穩(wěn)定的 RGOS 操作系統(tǒng)，RGOS 操作系統(tǒng)具有三大關(guān)鍵特性：完全模塊化、開(kāi)放性、安全性。另外，不同處理內(nèi)核占用系統(tǒng)的資源可以根據(jù)實(shí)際需要來(lái)進(jìn)行調(diào)節(jié)，在設(shè)備需要更多資源處理協(xié)議和控制報(bào)文時(shí)，可以給負(fù)責(zé)設(shè)備管理的內(nèi)核配置更多的資源；在設(shè)備需要處理更多的報(bào)文轉(zhuǎn)發(fā)時(shí)，可以給負(fù)責(zé)報(bào)文轉(zhuǎn)發(fā)的內(nèi)核分配更多的資源，實(shí)現(xiàn)資源的可管理，可支配。企業(yè)的網(wǎng)絡(luò)拓?fù)淙鐖D 21 所示。（8）其它需求——整個(gè)網(wǎng)絡(luò)系統(tǒng)分布相對(duì)較廣泛；整個(gè)網(wǎng)絡(luò)采用先進(jìn)的網(wǎng)絡(luò)結(jié)構(gòu)，以滿足傳輸、存儲(chǔ)和處理數(shù)據(jù)、語(yǔ)音及圖象信息的需要；滿足網(wǎng)上的集成系統(tǒng)和業(yè)務(wù)系統(tǒng)的需求；完整統(tǒng)一的系統(tǒng)管理平臺(tái)。（6）安全性——網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，要充分的保證網(wǎng)絡(luò)的安全性，應(yīng)該根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，基于此安全政策，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。（5）易管理、易維護(hù)——由于我公司的網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。（3）QoS 保證——當(dāng)今網(wǎng)絡(luò)中多媒體的應(yīng)用越來(lái)越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，新的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。為確保我公司企業(yè)網(wǎng)絡(luò)建設(shè)和應(yīng)用的成功，對(duì)網(wǎng)絡(luò)方案的設(shè)計(jì)大致可歸納出以下的需求：（1）高帶寬——為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。******學(xué)院畢業(yè)設(shè)計(jì)論文4 網(wǎng)絡(luò)建設(shè)目標(biāo)志誠(chéng)科技目前開(kāi)展的企業(yè)網(wǎng)建設(shè)，旨在推動(dòng)公司信息化建設(shè)，其最終建設(shè)目標(biāo)是將志誠(chéng)科技建設(shè)成為一個(gè)借助信息化辦公和管理手段的高水平的智能化、數(shù)字化的企業(yè)網(wǎng)絡(luò)，最終完成我公司網(wǎng)絡(luò)和統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)、統(tǒng)一身份認(rèn)證、統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一安全策略、統(tǒng)一軟件資源系統(tǒng)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程辦公、管理、資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事成產(chǎn)、辦公、研究和管理等工作。（5）經(jīng)濟(jì)性是指在滿足高性能價(jià)格比(高性價(jià)比)的前提下,選用物廉價(jià)美,經(jīng)濟(jì)實(shí)用的產(chǎn)品,以減少開(kāi)支。（4）可擴(kuò)展與成熟性是指企業(yè)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，要具有可擴(kuò)展性和可升級(jí)性。能有效通過(guò)軟硬件相互聯(lián)動(dòng)，有效保證企業(yè)網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲(chóng)病毒防御、ARP 欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP 等功能，系統(tǒng)采用數(shù)字簽名,安全認(rèn)證,密碼技術(shù)以及超級(jí)防火墻軟件,代理服務(wù)器和 VPN(虛擬隧道網(wǎng)絡(luò)技術(shù)) 等來(lái)確保網(wǎng)內(nèi)安全。確保新建網(wǎng)絡(luò)在 3～5 年內(nèi)的使用價(jià)值。（2）可增值是指企業(yè)網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 （1）可管理性是指該企業(yè)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級(jí)